# Политика обработки персональных данных

**Проект. Заполнить по фактическим процессам и опубликовать вместе с отдельным согласием.** Дата редакции: 2 октября 2026 года.

## 1. Оператор

Оператор: **[полное наименование ИП / ООО]**, ИНН **[номер]**, ОГРН(ИП) **[номер]**, адрес **[адрес]**, email для запросов по персональным данным **[email]**, телефон **[телефон]** (далее — Оператор). Политика относится к сайту **[домен]**, личному кабинету и взаимодействию с магазином.

## 2. Какие данные и для чего обрабатываются

Оператор обрабатывает только данные, необходимые для указанных целей:

| Цель | Данные | Основание и срок |
|---|---|---|
| Регистрация, вход и обслуживание аккаунта | ФИО, телефон, email, пароль в хешированном виде, реферальный код/связь | Договор/преддоговорные действия и отдельное согласие в применимых случаях; до удаления аккаунта, затем ограниченный срок для защиты прав и исполнения обязанностей |
| Оформление, доставка и сопровождение заказа | ФИО, телефон, email, адрес доставки, состав и история заказа, способ оплаты, переписка по заказу | Исполнение договора и требования закона; документы по заказам хранятся в сроки, установленные для бухгалтерского/налогового учёта и защиты требований |
| Возвраты, претензии и поддержка | Контакты, номер заказа, содержание обращения, приложенные материалы | Исполнение закона и договора; до завершения обращения и далее в пределах срока исковой давности/обязательного хранения |
| Бонусная и реферальная программа | ID аккаунта, покупки, баланс и история бонусов, реферальные связи, начисления/заявки на выплату; необходимые платёжные/налоговые сведения при выплате | Исполнение правил программы, договора и обязанностей по учёту; в обязательные сроки хранения |
| Безопасность и корректная работа сайта | IP-адрес, дата/время, технические журналы, сведения о браузере/устройстве, cookies | Законный интерес в безопасности и работоспособности; сроки **[указать фактические сроки логов]** |
| Статистика/аналитика (если включена) | Идентификаторы cookie, события посещения, технические данные | Только после отдельного выбора пользователя, если применимо; срок **[указать]** |
| Рекламные сообщения (если появятся) | Email и/или телефон, факт согласия и отзыва | Отдельное добровольное согласие до отзыва |

Оператор не запрашивает и не намерен обрабатывать специальные категории данных о здоровье. Не направляйте через формы сведения о диагнозах, лечении и иные сведения о здоровье. Если такие сведения фактически собираются, требуется отдельный правовой анализ и отдельное основание обработки.

## 3. Действия, способы и принципы

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, использовать, передавать в предусмотренных случаях, блокировать и удалять данные. Обработка ведётся автоматизированно и без средств автоматизации. Оператор соблюдает целевое ограничение, минимизацию, точность и ограничение срока хранения.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при сборе через Интернет осуществляются с использованием баз данных, находящихся в РФ, с учётом предусмотренных законом исключений. Место размещения и резервных копий: **[указать страну, провайдера и регион хранения]**.

## 4. Кому могут передаваться данные

Данные могут передаваться только в необходимом объёме:

- перевозчику/службе доставки **[наименования или категории подрядчиков]** — для доставки;
- хостинг-провайдеру и техническому подрядчику **[наименование, страна хранения]** — для работы сайта и базы;
- банку, платёжному оператору/кассе **[название — после подключения]** — для оплаты, возвратов и чеков;
- бухгалтерскому/юридическому подрядчику **[если используется]** — в рамках поручения;
- государственным органам — в случаях и порядке, установленных законом.

С каждым обработчиком, которому поручается обработка, оформляется поручение с целями, перечнем данных, действиями, требованиями конфиденциальности и безопасности. Трансграничная передача **[не осуществляется / описать страны, получателей и основания после отдельной проверки требований закона]**. Не публиковать этот вариант до заполнения.

## 5. Cookies

Сайт использует необходимые технические cookies/локальное хранилище для **[фактически: сессия/сохранение корзины/настройки согласия]**. Необязательные аналитические cookies можно включать только после надлежащего выбора пользователя. На дату проекта в интерфейсе присутствует баннер выбора «только необходимые» или «принять cookies», но необходимо проверить, что аналитические инструменты реально не запускаются до выбора и что выбор можно изменить.

## 6. Права субъекта и обращения

Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляется на **[email]** с темой «Персональные данные» либо по адресу **[почтовый адрес]**. Оператор вправе проверить личность заявителя способом, соразмерным риску раскрытия данных.

Отзыв согласия не влияет на обработку, для которой есть иное законное основание, и не прекращает обязательное хранение документов. Аккаунт можно удалить/закрыть через **[способ]** или запросом на **[email]**; данные по завершённым заказам могут храниться в обязательный законом срок.

## 7. Защита и инциденты

Оператор принимает правовые, организационные и технические меры защиты: ограничивает доступ, использует аутентификацию и резервное копирование, обновляет ПО, ведёт журналы доступа и рассматривает инциденты. Конкретные меры и ответственный за организацию обработки: **[ФИО/должность/контакт; внутренний документ]**.

## 8. Сроки и удаление

Данные хранятся не дольше, чем этого требуют цели обработки, договор, закон и защита прав сторон. По достижении цели или отзыве согласия данные удаляются либо обезличиваются, если отсутствует другое законное основание для дальнейшего хранения. Конкретные сроки по каждой категории должны быть отражены в реестре процессов Оператора и настроены в системе.

## 9. Обновление Политики

Новая редакция публикуется на **[домен]/privacy**. Дата последнего обновления: **[дата]**. Существенные изменения, требующие согласия, сопровождаются запросом отдельного согласия, а не только заменой текста Политики.